Datenschutzerklärung
Entwurf
Verantwortlicher
Tobias Kurig
NBNL (Kleinunternehmen)
Isarweg 1
85774 Unterföhring
Deutschland
E-Mail für Datenschutzanfragen: datenschutz@nbnl.de
Überblick
soapify TV befindet sich in einer geschlossenen Vorschau. Hinein kommen nur eingeladene Personen mit dem gemeinsamen Vorschau-Passwort. Ein eigenes Konto legt niemand an. In dieser Phase gibt es keine Registrierung, keine Zahlungen, keine E-Mails, keine Werbe- oder Analyse-Tracker und keine Einbindungen von Drittanbietern beim Seitenaufruf. Wir verkaufen keine Daten.
Hosting
Diese Website wird auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Der Server steht in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir nutzen kein Content-Delivery-Netz.
Server-Logdaten
Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Adresse (URL) und die Kennung des Browsers (User-Agent). Das ist nötig, um die Seiten auszuliefern und den Betrieb sicher zu halten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Die genannten Daten werden nur für die Dauer der jeweiligen Anfrage verarbeitet; Zugriffsprotokolle werden nicht gespeichert. Fehlermeldungen des Webservers werden in einem rotierenden Protokoll von höchstens 15 MB festgehalten und laufend überschrieben; sie können im Einzelfall technische Verbindungsdaten enthalten.
Zugang zur geschlossenen Vorschau
Über die Seite „Anmelden“ kommen eingeladene Personen mit einem gemeinsamen Vorschau-Passwort in die geschlossene Vorschau.
Passwortprüfung:
- Das eingegebene Passwort speichern oder protokollieren wir nicht.
- Fehlversuche zählen wir je IP-Adresse 15 Minuten lang nur im Arbeitsspeicher des Servers, um das Ausprobieren von Passwörtern zu verhindern (höchstens 10 Versuche). Danach werden die Einträge verworfen.
Nach richtiger Eingabe:
- Der Server meldet dich in einem gemeinsamen Vorschau-Konto an, das alle Eingeladenen nutzen.
- Wir setzen ein notwendiges Sitzungs-Cookie (
__Secure-better-auth.session_token, HttpOnly, nur über HTTPS, bis zu 30 Tage; beim Abmelden gelöscht). - In unserer Datenbank speichern wir eine Sitzung nur mit Sitzungskennung und Ablaufzeitpunkt, ohne IP-Adresse und ohne Browser-Kennung, bis zum Abmelden bzw. längstens 30 Tage. Abgelaufene Sitzungen löschen wir täglich automatisch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein nur Eingeladenen zugänglicher Testbetrieb. Das Cookie ist für diesen von dir gewünschten Zugang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.
Keine Tracking-Cookies, kein Tracking
Startseite, Impressum und diese Datenschutzerklärung setzen keine Cookies. Nur der Zugang zur Vorschau setzt das oben beschriebene Sitzungs-Cookie. Innerhalb der Vorschau speichert die App zusätzlich einige Einstellungen nur lokal in deinem Browser (z. B. Altersbestätigung, gewählte Sprache, Serienentwurf); sie werden nicht an uns übertragen. Wir verwenden kein Tracking und keine Analysewerkzeuge und binden keine externen Dienste ein, auch keine externen Schriftarten.
Was Eingeladene in der Vorschau tun
Alle Eingeladenen nutzen dasselbe Vorschau-Konto. Bewertungen, Abstimmungen, Kommentare, Entwürfe und Serien werden diesem Konto zugeordnet, nicht einer Person. Alle anderen Eingeladenen können sie sehen. Bitte gib deshalb keine personenbezogenen Daten ein – weder deine eigenen noch die anderer Personen. Rechtsgrundlage für die Speicherung: Art. 6 Abs. 1 lit. f DSGVO (Durchführung des Testbetriebs).
Neue Serien, Schnellstart und Inhaltsprüfung (KI-Dienste)
Wer in der Vorschau eine Serie anlegt, den Schnellstart nutzt oder einen Kommentar schreibt, dessen Eingabe (bei einer Serie: Idee, Ort, Zeit, Figuren, Beziehungen und ggf. diktierter Text) übermitteln wir an KI-Dienste. Sie prüfen die Eingabe auf unzulässige Inhalte, schreiben daraus Folgen und erzeugen Bilder und Stimmen. Konto-, Zugangs- oder Verbindungsdaten (etwa die IP-Adresse) geben wir dabei nicht weiter. Die Prüfung läuft automatisiert; lehnt sie etwas ab, kannst du dich an uns wenden, wir sehen es uns dann selbst an.
Die Diktierfunktion nutzt die Spracherkennung des Browsers. Je nach Browser verarbeitet dessen Hersteller die Aufnahme (in Chrome z. B. Google), nicht wir. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Erprobung der Serienproduktion).
Empfänger und Auftragsverarbeiter
- netcup GmbH (Karlsruhe, Deutschland): Server und Hosting
- Anthropic (Anthropic Ireland, Limited, Dublin; Verarbeitung auch durch Anthropic, PBC, USA): Inhaltsprüfung, Schnellstart, Texte
- OpenAI (Verarbeitung auch in den USA): Bilder, Wortzeiten der Hörfassung, wahlweise Texte
- ElevenLabs (Eleven Labs Inc., USA): Stimmen und Hörfassung
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung bzw. Datenverarbeitungsvereinbarungen. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission. Anthropic und OpenAI verwenden die über ihre Programmierschnittstellen übermittelten Inhalte nach ihren Geschäftsbedingungen nicht zum Training ihrer Modelle. An ElevenLabs übermitteln wir nur die Texte der Folgen und die Beschreibungen der Stimmen. Zahlungs- und E-Mail-Dienstleister setzen wir in der Vorschau nicht ein.
Speicherdauer
- Fehlversuche bei der Passwortprüfung: 15 Minuten, nur im Arbeitsspeicher
- Sitzungen: bis zum Abmelden, längstens 30 Tage; abgelaufene Sitzungen werden täglich gelöscht
- Fehlerprotokoll des Webservers: wird rotierend überschrieben
- Inhalte der Vorschau (Serien, Entwürfe, Kommentare, Bewertungen): bis zum Ende der Vorschau, danach Löschung oder Übernahme in den Regelbetrieb nach vorheriger Information
- Datenbank-Sicherungen (enthalten auch Sitzungen): 14 Tage, danach automatische Löschung
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Schreib dazu an datenschutz@nbnl.de. Weil alle Eingeladenen ein gemeinsames Konto nutzen, nenn uns bitte Zeitpunkt und Inhalt (etwa den Kommentar), damit wir die Daten finden.
Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.